Zálohování Microsoftu 365: proč vestavěná ochrana nestačí
Když se firmy ptají, jestli je potřeba zálohovat Microsoft 365, obvykle slyším stejnou větu: „Vždyť to má Microsoft v cloudu, ne?" Ano — a přesto to není záloha v tom smyslu, v jakém ji potřebujete, když se něco pokazí.
Replikace není záloha
Microsoft se stará o dostupnost vaší služby. Data drží v několika datacentrech, takže když jedno vypadne, o e-maily nepřijdete. To je ale ochrana proti výpadku infrastruktury Microsoftu — ne proti tomu, co se stane uvnitř vaší organizace.
Proti čemu vás replikace neochrání:
- Smazání uživatelem — zaměstnanec (nebo útočník s jeho účtem) smaže poštu, soubory na SharePointu nebo celý tým v Teams.
- Ransomware — zašifrované soubory se synchronizují do cloudu jako „nová verze".
- Odchod zaměstnance — po smazání účtu se data po retenční lhůtě nenávratně ztrácejí.
- Chybná konfigurace nebo zlý úmysl — hromadné změny, které si všimnete až po týdnech.
Retenční koš a verzování vám dají dny až měsíce. Firemní záloha se počítá v letech — a musí být mimo dosah účtu, který data spravuje.
Kde jsou hranice vestavěných nástrojů
Microsoft 365 nabízí několik záchranných sítí — jen je dobré znát jejich limity:
- Koš druhé úrovně v SharePointu a OneDrive drží smazané položky typicky 93 dní.
- Retenční politiky (Purview) umí data podržet déle, ale nastavují se dopředu a neslouží k rychlé obnově jednoho souboru.
- Verzování ochrání před přepsáním, ne před cíleným smazáním celé knihovny.
Žádný z nich není point-in-time obnova celé schránky nebo webu k okamžiku před incidentem.
Co doporučuji firmám
- Nasadit dedikovanou zálohu třetí strany (Exchange, SharePoint, OneDrive, Teams) s retencí podle vašich potřeb a legislativy.
- Oddělit správu zálohy od Microsoft 365 účtů — kompromitovaný administrátorský účet nesmí mít možnost smazat i zálohy.
- Pravidelně testovat obnovu. Záloha, kterou jste nikdy neobnovili, je jen nadějný předpoklad.
Zálohování Microsoftu 365 není o nedůvěře k Microsoftu — je to o tom, že odpovědnost za vaše data zůstává na vás. Microsoft to ostatně sám popisuje v modelu sdílené odpovědnosti.
Pokud řešíte, jak zálohu nastavit rozumně a bez zbytečných nákladů, napište mi — rád probereme konkrétní situaci.